隐私政策

一、适用范围与处理者信息

本隐私政策适用于土豆同学天天打卡官网以及土豆同学天天打卡移动应用。个人信息处理者为杭州简易网络有限公司，联系邮箱为 hi@tudoutongxue.com。

我们依据合法、正当、必要、诚信原则处理个人信息，仅为实现产品功能、履行合同义务、保障账号与服务安全、满足法律法规要求所必需的范围内收集和使用信息。

二、我们收集和使用的信息

本节按照“处理目的、处理方式和处理范围”说明我们在运行过程中可能处理的个人信息。我们仅在你使用相关功能或为保障服务安全所必要时处理对应信息，不会超出本政策列明的目的使用。

账号与身份信息：处理目的为创建账号、登录认证、展示个人资料和维护账号安全；处理方式为通过 Apple、Google、微信或其他受支持方式获取授权结果，并由我们的服务器加密传输、存储和校验；处理范围包括第三方账号提供的用户标识、昵称、头像、邮箱地址、邮箱验证状态、登录凭证和会话信息。

个人资料与学习阶段信息：处理目的为完善个人资料、适配体锻项目和展示账号身份；处理方式为由你主动填写或选择后提交至我们的服务器保存和展示；处理范围包括昵称、头像、性别、学段年级等信息。

团队与班级信息：处理目的为团队协作、班级打卡和权限管理；处理方式为在你创建、加入或管理团队、班级时提交、保存、展示和同步；处理范围包括团队或班级名称、头像、描述、学校名称、年级、班级角色、学号、成员关系、邀请码、成员管理记录等信息。

体锻与打卡信息：处理目的为记录体锻过程、生成打卡结果、完成班级或团队任务和展示统计；处理方式为在你创建、拍摄、录制、上传或提交记录时本地处理、加密传输至服务器、保存、统计和展示；处理范围包括体锻项目、项目规则、打卡任务、打卡计划、运动成绩、记录时间、备注、图片、视频、AI 识别结果、提交状态和统计数据。

订单与会员信息：处理目的为开通权益、订单核验、恢复购买、售后处理、退款处理和财务合规；处理方式为在你购买或使用会员服务时由支付平台、应用商店和我们的服务器传输、核验和保存；处理范围包括订阅方案、商品标识、订单号、交易状态、支付平台、购买时间、到期时间、退款或撤销状态、会员权益状态等信息。

Apple 应用内购买与订阅信息：处理目的为验证交易真实性、开通或更新会员权益、处理售后和履行应用商店规则；处理方式为通过 Apple StoreKit、App Store Server 接口和我们的服务器传输、核验和保存；处理范围包括 Apple 商品标识、订阅周期、价格与币种、交易标识、原始交易标识、App Account Token、Apple 返回的交易签名信息、订阅到期时间、续订状态、退款或撤销状态等信息。

微信支付信息：处理目的为完成微信支付下单、支付结果确认、退款、对账和支付安全风控；处理方式为在你主动选择微信支付时向微信支付/财付通提交必要订单信息，并接收支付状态和交易结果；处理范围包括商户订单号、商品名称或订单描述、订单金额、币种、下单时间、支付状态、退款状态、用户在微信支付侧的标识信息、IP 地址、设备与网络基础信息等。我们不会收集你的银行卡号、支付密码或微信支付密码。

通知与设备信息：处理目的为发送打卡开始或截止提醒；处理方式为在你开启提醒并授权通知后生成、保存和使用推送设备令牌，记录通知发送状态；处理范围包括推送设备令牌、应用包名、平台、推送环境、通知发送状态、失败原因和提醒时间。

传感器信息：处理目的为在移动客户端登录页和团队打卡页实现随设备倾斜或晃动变化的界面动画效果；处理方式为在相关页面展示期间本地判断设备运动能力是否可用，并即时处理相应传感器或设备运动数据，其中 Android 端可能读取特定类型传感器列表以判断重力传感器、线性加速度传感器是否可用，iOS 端可能判断设备运动能力是否可用；处理范围包括重力、线性加速度或设备运动相关数据及其可用状态。该信息仅在本地处理，不用于定位、身份识别或上传服务器。

特定软件安装状态：处理目的为在移动客户端微信登录、微信支付等场景判断是否可以拉起微信客户端；处理方式为在你主动使用微信相关功能时，由我们或微信OpenSDK Android、微信OpenSDK iOS 检测设备是否安装微信客户端；处理范围仅限微信客户端是否安装的状态。我们不会读取你的完整软件安装列表。

官网访问与基础安全信息：处理目的为保障网站运行、安全审计和故障排查；处理方式为服务器自动记录和分析必要网络日志；处理范围包括访问时间、请求路径、IP 地址、浏览器或设备基础信息、错误日志等。

我们不会主动收集 IMEI、IMSI、设备 MAC 地址、SUPI、SUCI、通讯录、通话记录、日历、短信或本机电话号码等信息；如果未来新增需要处理上述信息的功能，我们会在收集前更新本政策，并依法取得你的同意或单独同意。

三、权限和系统能力调用说明

摄像头权限：使用目的为拍摄体锻记录照片或视频，以及在跳绳等项目中进行 AI 识别计数；调用方式为在你进入拍摄、录制或识别功能并授权后调用系统相机能力；涉及范围为摄像头预览画面、拍摄照片、录制视频和用于识别的画面帧。你可以拒绝授权，但相关拍摄、录制和识别功能将无法使用。

麦克风权限：使用目的为录制体锻记录视频中的声音；调用方式为在你录制视频并授权后调用系统麦克风能力；涉及范围为录制期间的视频声音。你可以拒绝授权，但需要声音的视频录制功能将无法完整使用。

相册或照片选择能力：使用目的为让你主动选择本地图片或视频作为体锻记录、头像或团队头像；调用方式为通过系统文件或照片选择器读取你主动选择的文件；涉及范围仅为你选中的图片或视频。如果系统提供无需完整相册授权的选择器，我们不会读取未被选择的相册内容。

通知权限：使用目的为发送打卡开始、打卡截止等提醒；调用方式为在你开启提醒并授权后使用系统通知能力；涉及范围为提醒时间、提醒内容和通知发送状态。你可以拒绝或在系统设置中关闭通知，不影响除提醒外的基本功能。

传感器能力：使用目的为移动客户端登录页和团队打卡页的倾斜、晃动等界面动画效果；调用方式为在相关页面展示期间本地判断设备运动能力是否可用，并即时处理相应传感器或设备运动数据，其中 Android 端可能读取特定类型传感器列表以判断重力传感器、线性加速度传感器是否可用，iOS 端可能判断设备运动能力是否可用；涉及范围为重力、线性加速度或设备运动相关数据及其可用状态。你关闭相关页面后即停止使用。

特定软件安装状态：使用目的为移动客户端微信登录、微信支付等场景判断是否可以拉起微信客户端；调用方式为在你主动使用微信相关功能时检测微信客户端是否安装；涉及范围仅为微信客户端是否安装的状态。我们不读取或上传完整软件安装列表。

网络访问：使用目的为登录、同步体锻记录、上传图片或视频、获取团队任务、校验会员权益和访问官网；调用方式为通过 HTTPS 与我们的服务器或你主动选择的第三方服务通信；涉及范围为完成对应功能所需的请求内容、响应内容和必要网络日志。该能力通常由系统网络连接提供，不单独弹窗授权。

四、敏感个人信息与未成年人保护

体锻图片、视频、精确身份资料、未满十四周岁未成年人的个人信息以及法律法规认定的其他信息可能属于敏感个人信息。我们仅在实现体锻打卡、AI 识别、团队管理、账号安全或法律法规要求所必要时处理，并采取访问控制、加密传输、最小化授权等措施降低风险。

如果你是未成年人，应在父母或其他监护人同意和指导下使用本服务。未满十四周岁的儿童使用服务前，应由监护人阅读并同意本隐私政策和用户协议。监护人可以通过本政策载明的联系方式行使儿童个人信息相关权利。

五、委托处理、共享、转让与公开披露

为实现产品功能，我们可能委托云服务、对象存储、内容分发、消息推送、登录认证、支付或应用商店等服务提供方处理必要信息。我们会要求受托方按照我们的委托目的、处理方式和安全要求处理个人信息，不得超出约定范围使用。

当你主动选择第三方登录、Apple 应用内购买、微信支付或其他第三方服务时，我们会根据你的选择与相应第三方共享或接收完成该功能所必需的信息，例如账号授权结果、订单号、商品标识、交易标识、支付状态、退款状态和交易签名信息。具体第三方主体、使用目的、信息范围和隐私政策详见《第三方信息共享清单》。

我们不会向无关第三方出售个人信息。除取得你的单独同意、为履行你选择的服务所必需、法律法规规定或监管机关依法要求外，我们不会向第三方共享、转让或公开披露你的个人信息。

六、存储地点与保存期限

我们在中华人民共和国境内运营中收集和产生的个人信息原则上存储在境内。除法律法规另有规定或为实现处理目的所必需外，我们仅在达成本政策所述目的所需的最短期限内保存个人信息。

当你删除记录、退出团队、注销账号，或相关功能目的已经实现后，我们会根据法律法规要求删除、匿名化或停止使用相关个人信息。因交易、审计、安全、争议解决或法律义务需要保留的，我们会在必要期限内限制其用途。

七、你的权利与删除账号

你有权依法查阅、复制、更正、补充、删除你的个人信息，撤回同意，注销账号，要求解释本隐私政策，或限制、拒绝我们处理你的个人信息。你可以通过产品内功能操作，或发送邮件至 hi@tudoutongxue.com 提出请求。

如需删除账号，你可以在移动应用内进入“我的 / 设置 / 账号安全 / 删除账号”，阅读删除说明后点击“继续删除账号”，并在二次确认弹窗中确认删除。账号会进入 7 天删除等待期并退出登录；等待期内再次登录可选择恢复账号并继续使用。

删除等待期结束后，我们会永久删除或匿名化账号资料以及与账号直接关联的个人信息。因交易记录、审计、安全、争议解决或法律法规要求必须保留的信息，我们会在必要期限内依法保存，并限制在必要目的范围内使用。

如果你无法通过应用内入口完成删除账号，或需要由监护人代未成年人提出相关请求，可以发送邮件至 hi@tudoutongxue.com 联系我们处理。

为保障账号安全，我们可能需要验证你的身份后再处理请求。对于合理请求，我们将在十五个工作日内答复；法律法规另有规定的，从其规定。

八、安全措施与政策更新

我们会采取合理可行的安全措施保护个人信息，包括 HTTPS 加密传输、访问权限控制、日志审计、最小必要授权和数据备份等。互联网环境并非绝对安全，如发生或可能发生个人信息泄露、篡改、丢失，我们将依法采取补救措施并履行告知或报告义务。

当产品功能、个人信息处理目的、处理方式、处理种类或联系方式发生重要变化时，我们会更新本政策，并以页面提示、弹窗、站内通知或其他合理方式提醒你阅读。未经你同意，我们不会削减你依据本政策享有的权利。

附录：第三方信息共享清单

以下内容与《第三方信息共享清单》页面一致，完整列明当前体锻打卡接入的第三方服务。

一、清单说明

为实现账号登录、身份认证、应用内购买、订阅管理、支付核验和订单售后等功能，我们会在你主动选择相应第三方登录、购买或支付方式时接入第三方服务。我们仅在实现具体功能所必需的范围内处理相关信息。

以下清单列明当前土豆同学天天打卡接入的第三方服务、使用目的、涉及信息范围、使用场景、共享方式和第三方隐私政策。第三方服务可能因版本升级或规则调整改变其信息处理方式，具体以第三方公开说明和实际授权、支付页面为准；若后续新增或调整第三方服务，我们会更新本清单。

二、微信OpenSDK Android

SDK名称：微信OpenSDK Android。

开发者：深圳市腾讯计算机系统有限公司。

服务类型：第三方账号登录、微信客户端拉起与授权回调 SDK。

使用目的：支持安卓客户端通过微信账号登录体锻打卡，完成账号身份识别、登录认证、账号绑定，以及在用户主动选择微信相关能力时拉起微信客户端并接收回调结果。

处理/共享个人信息范围：微信 OpenID、UnionID、授权凭证、昵称、头像等微信授权返回的登录认证信息；实际返回字段以微信授权页面和接口返回为准。

使用场景：当你在安卓客户端主动选择“微信登录”、绑定微信账号或使用微信账号恢复登录状态时使用。

共享方式：我们会向微信发起授权请求并接收微信返回的认证结果；不会向微信共享你的体锻记录、团队信息、图片、视频、会员订单等业务数据。

第三方隐私政策： https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

三、微信OpenSDK iOS

SDK名称：微信OpenSDK iOS。

开发者：深圳市腾讯计算机系统有限公司。

服务类型：第三方账号登录、微信客户端拉起与授权回调 SDK。

使用目的：支持 iOS 客户端通过微信账号登录体锻打卡，完成账号身份识别、登录认证、账号绑定，以及在用户主动选择微信相关能力时拉起微信客户端并接收回调结果。

处理/共享个人信息范围：微信 OpenID、UnionID、授权凭证、昵称、头像等微信授权返回的登录认证信息；实际返回字段以微信授权页面和接口返回为准。

使用场景：当你在 iOS 客户端主动选择“微信登录”、绑定微信账号或使用微信账号恢复登录状态时使用。

共享方式：我们会向微信发起授权请求并接收微信返回的认证结果；不会向微信共享你的体锻记录、团队信息、图片、视频、会员订单等业务数据。

第三方隐私政策： https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

四、Apple 登录

第三方主体：Apple Inc. 及其关联公司。

服务类型：第三方账号登录与身份认证服务。

使用目的：支持用户通过 Apple ID 登录体锻打卡，完成账号身份识别、登录认证和账号绑定。

处理/共享个人信息范围：Apple 用户标识、身份令牌、邮箱地址、姓名等 Apple 授权返回的登录认证信息；实际返回字段以 Apple 授权页面和接口返回为准。

使用场景：当你主动选择“Apple 登录”、绑定 Apple 账号或使用 Apple 账号恢复登录状态时使用。

共享方式：我们会向 Apple 发起授权请求并接收 Apple 返回的认证结果；不会向 Apple 共享你的体锻记录、团队信息、图片、视频、会员订单等业务数据。

第三方隐私政策： https://www.apple.com/legal/privacy/

五、Apple 应用内购买与订阅

第三方主体：Apple Inc. 及其关联公司。

服务类型：应用内购买、自动续订订阅、交易验证与订阅管理服务。

使用目的：支持用户通过 Apple App Store 购买个人 VIP 月度/年度自动续订订阅、个人 VIP 永久会员，以及小队/班级 VIP 等 Apple 应用内购买商品，并用于开通会员权益、交易核验、恢复购买、退款或撤销处理。

处理/共享个人信息范围：Apple 商品标识、订阅组或订阅周期、价格与币种、订单号、交易标识、原始交易标识、购买时间、到期时间、退款或撤销状态、App Account Token、Apple 返回的交易签名信息等订单与会员核验信息；实际字段以 Apple StoreKit 和 App Store Server 接口返回为准。

使用场景：当你在 iOS 端主动点击购买会员、恢复购买、管理订阅，或 Apple 向我们同步交易、续订、退款、撤销等订阅状态时使用。

共享方式：我们通过 Apple StoreKit 发起购买并接收 Apple 返回的交易结果；为完成权益开通、恢复购买和售后处理，我们会将必要的订单标识、商品标识和交易签名信息提交至我们的服务器并按 Apple 规则进行核验。我们不会向 Apple 共享你的体锻记录、团队内容、图片或视频等非支付必要业务数据。

第三方隐私政策： https://www.apple.com/legal/privacy/

六、微信支付（仅安卓客户端）

第三方主体：财付通支付科技有限公司。

服务类型：第三方支付、支付风控、交易核验与对账服务。

使用目的：在安卓客户端支持微信支付场景中，为用户提供微信支付下单、支付结果确认、退款、对账和支付安全风控服务。

处理/共享个人信息范围：商户订单号、商品名称或订单描述、订单金额、币种、下单时间、支付状态、退款状态、用户在微信支付侧的标识信息、IP 地址、设备与网络基础信息，以及微信支付为完成交易、风控和清结算所需的其他必要信息；实际字段以微信支付接口、支付页面和财付通规则为准。

使用场景：当你在安卓客户端主动选择微信支付、完成支付、申请退款，或我们进行订单核验、对账和售后处理时使用。

共享方式：我们会向微信支付/财付通提交完成支付所必需的订单与交易信息，并接收其返回的支付状态、交易标识和退款结果。我们不会向微信支付/财付通共享你的体锻记录、团队内容、图片或视频等非支付必要业务数据。

第三方隐私政策： https://www.tenpay.com/v3/helpcenter/low/privacy.shtml